必須のクラウド制御プレーンに依存しないゼロトラストアクセス

CoreZTのクラウドサービスが利用できないとゼロトラストアクセスまで止まる、という依存関係は必ずしも必要ありません。ZTXGateは中核アクセス機能をお客様またはMSPが運用する環境内で実行できます。

「必須のクラウド制御プレーンなし」とは​

基本アクセスの認証、ポリシー適用、通信のために、CoreZTがホストする制御プレーンへの常時接続を必要としないことです。外部IDやEDRの連携はそれぞれの要件が残ります。

スタンドアロンZTXGate​

ライセンスとソフトウェア更新を手動で管理しながら、独立したアクセス基盤として運用できます。

完全なエアギャップ運用​

ネットワーク分離を維持したまま、ユーザー、デバイス、リソース、ポリシー、監査を環境内で管理できます。外部クラウド機能は到達できないため利用できません。

任意のZTXHub​

ZTXHubはCoreZTが所有・運用する任意の集中管理サービスで、ライセンスおよびソフトウェア更新を管理します。

ZTXHubを使うと何が変わるか​

中核のアクセス制御は各ZTXGateで動作したまま、ライセンスと更新を集中管理できます。ZTXHubへの接続を必要とするため、完全なエアギャップを維持する場合はスタンドアロンを選びます。

両モデルで利用できる統合ZTXBAS​

ライセンスされたZTXBASは別サーバー不要のライブラリ統合で、接続環境と完全なエアギャップ環境の双方でフィッシング耐性のある生体認証を提供します。

外部連携は外部依存のまま​

クラウドID、MDM、EDR、SIEM、プッシュ認証などを利用する場合、各サービスへ到達できる必要があります。ZTXGate自体の非依存性は外部サービスの可用性を保証しません。

顧客運用またはMSP運用​

いずれの運用モデルでもZTXGateを顧客環境に配置でき、アクセス基盤の運用責任をお客様またはMSPが担います。

バックアップと災害復旧​

管理ポータルから取得するバックアップを、新しいZTXGate環境へ復元できます。一般的なHAクラスタとは異なるため、復旧計画を整備してください。

運用モデルを選ぶ​

データ所在、更新方法、接続性、運用責任、災害復旧要件を比較して選択します。

スタンドアロンを選ぶ場合​

完全なエアギャップ、更新管理を手動で行う運用方針、外部サービスへの依存を減らす要件がある場合に適します。

ZTXHubを追加する場合​

接続可能な複数のZTXGateで、ライセンスと更新を集中管理したい場合に検討します。

よくある質問​

ZTXHubが停止したらZTXGateも止まりますか？ 基本アクセス機能の動作にZTXHubは必須ではありません。

ZTXHubは顧客が設置しますか？ いいえ。CoreZTが所有・運用する任意サービスです。

MSPが運用できますか？ はい。

完全なエアギャップを維持できますか？ はい。スタンドアロンを使います。

隔離環境でZTXBASにインターネットは必要ですか？ ライセンスされた統合版には不要です。

高可用性機能はありますか？ 従来型HAではなく、バックアップ・復元による災害復旧モデルです。

依存関係を自ら管理​

利用するクラウドサービスとスタンドアロンで提供する機能を明確に分けることで、要件に適した可用性と運用モデルを設計できます。

制御プレーンモデルを比較​

セルフホスト型とクラウド型ZTNA · エアギャップZTNA

セキュリティと信頼 · ZTXGateドキュメント · 無料トライアル